在现代复杂的网络环境中，路由策略（Routing Policy）是网络工程师进行流量精细化管理、优化网络路径和实现业务隔离的关键高级技术。它超越了基础路由协议（如OSPF、BGP）的自动选路，允许工程师基于丰富的条件对路由信息的发布、接收和优选进行精准控制。
一、 路由策略的核心价值
传统路由协议基于度量值（如Cost、AS-Path长度）进行机械式的最优路径选择，往往无法满足实际业务需求，例如：
- 流量工程：引导特定业务流量走指定链路（如让视频会议流量走低延迟专线）。
- 路由过滤与安全：防止接收不可信的路由，或避免泄露内部路由。
- 多出口负载均衡：根据源、目的地址等将流量分摊到不同的出口链路上。
- 路由备份与迂回：为主路径设置备份路径，并在主路径失效时自动切换。
- 业务优先级保障：确保关键业务（如VoIP）的路由优先级最高。
二、 路由策略的三大组件：匹配条件、执行动作与策略节点
实施路由策略通常涉及以下逻辑组件：
- 匹配条件（If-Match）：定义需要被处理的路由特征。常用条件包括：
- IP前缀/掩码：通过前缀列表（IP Prefix List）或访问控制列表（ACL）匹配。
- 路由信息源：匹配从特定邻居或接口学来的路由。
- 路由类型：匹配内部路由、外部路由等。
- 路由标记（Tag）：匹配被设置了特定标记的路由，用于跨协议传递信息。
- BGP路径属性：如AS-Path、Community、MED等。
- 执行动作（Apply）：对匹配成功的路由执行的操作。核心动作包括：
- 允许（Permit） 或 拒绝（Deny）：决定是否接收、发布或继续处理该路由。
- 修改属性：修改路由的度量值（如Cost、Local_Pref、MED）、下一跳、标记等，以影响其优选结果。
- 引入/重分发（Redistribute）：在不同路由协议间按策略引入路由。
- 策略节点与执行顺序：策略通常由多个节点（Node）或语句（Statement）按序组成，每个节点包含匹配条件和执行动作。路由器按顺序逐一评估，一旦路由匹配某个节点，即执行相应动作并结束策略处理。
三、 关键工具与配置逻辑
不同厂商设备（如Cisco、Huawei、Juniper）的实现术语不同，但核心理念相通。
- 路由映射图（Route-Map）：功能最强大的策略工具，是“策略节点”的集合。它可以灵活地组合多种匹配条件和执行动作，广泛应用于路由过滤、属性修改和路由引入。
- 前缀列表（Prefix-List）：专门用于精确匹配IP网络前缀和掩码长度，比传统ACL更高效、更易读。
- Filter-Policy：常用于在路由协议（如OSPF、IS-IS）中过滤接收或发布的路由信息。
- 策略路由（PBR, Policy-Based Routing）：这是一种更激进的“策略”，它不基于目的IP查路由表，而是直接根据源IP、协议端口等条件为数据包指定下一跳或出接口，实现基于策略的转发。
四、 经典应用场景示例
场景：双ISP出口的智能选路
公司有两条ISP链路（ISP-A和ISP-B）。要求：内部服务器网段（如10.1.1.0/24）的访问流量优先走低延迟的ISP-A；普通办公网段（10.2.0.0/16）的流量默认走成本更低的ISP-B；并确保任一条链路故障时，全部流量能切换至另一条。
配置思路：
1. 在边界路由器上运行BGP或静态路由分别接入两家ISP。
2. 使用前缀列表匹配服务器网段和办公网段。
3. 创建路由映射图（Route-Map）：
* 节点10：匹配服务器网段前缀，为其设置更高的BGP Local_Preference（本地优先级）值，使其通过ISP-A的路由成为首选。
- 节点20：匹配办公网段前缀，为其设置较低的Local_Preference值，使其默认优选ISP-B的路由。
- 将此Route-Map应用在从ISP邻居接收BGP路由的入方向（inbound）。
- 同时配置动态路由协议或浮动静态路由实现链路备份。
五、 与最佳实践
路由策略是网络工程师从“配置者”迈向“设计者”和“优化者”的重要阶梯。掌握它需要：
- 明确业务目标：策略永远服务于业务需求，切忌为了技术而技术。
- 精细规划：设计前清晰规划匹配条件、执行动作和节点顺序，并绘制逻辑流程图。
- 模拟测试：在变更前，务必在实验室环境或非业务时段进行充分测试，验证策略效果，避免环路或路由黑洞。
- 持续监控：部署后，通过路由表和流量监控工具观察策略是否按预期生效。
精通路由策略，意味着能够赋予静态的网络基础设施以动态的智能，是构建高性能、高可靠、业务驱动型现代网络的核心能力。
